PicoCTF2019 Writeup (41 question)

-
    Merhabalar, picoCTF2019'un sorularına bir  bakınayım dedim ve fırsat buldukça çözmeye çalıştım. Şimdilik bunları çözdüm okul vs. den dolayı fazla bakamadım.Çözebildiklerimin writeupları da aşağıdaki linklerde bulunmakta.(İngilizce okurum ama yazamam :D Basit fiiller ile anlattım sayılır, idare edin artık :) )

 Binary Exploitation
https://github.com/SH4DOOW/Pico-CTF-Writeup/tree/master/Binary%20Exploitation

Cryptography
https://github.com/SH4DOOW/Pico-CTF-Writeup/tree/master/Cyrptography

Forensics
https://github.com/SH4DOOW/Pico-CTF-Writeup/tree/master/Forensics

General Skills
https://github.com/SH4DOOW/Pico-CTF-Writeup/tree/master/General%20Skills

Reverse Engineering
https://github.com/SH4DOOW/Pico-CTF-Writeup/tree/master/Reverse%20Engineering

Web Exploitation
https://github.com/SH4DOOW/Pico-CTF-Writeup/tree/master/Web%20Exploitation

Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

HackTheBox OpenAdmin Writeup (Türkçe)

-
Resim
  Herkese merhabalar, uzuuunca bir süredir herhangi bir şey yazmıyordum ancak HackTheBox daki makinelerin writeuplarını yazmaya karar verdim. Makineler emekli oldukça eğer o makineyi çözmüş isem çözümünü Türkçe olarak yayınlamaya çalışacağım. Neyse fazla boş yapmadan makinenin çözümüne geçelim. OpenAdmin benim Hackthebox üzerinde çözdüğüm ilk makine, kendisi 20 puanlık mütevazı puanı ile Easy kategorisinde bulunmakta.   İlk oarak her zamanki gibi nmap taramasıyla başlıyoruz.     Hackthebox üzerinde makinelerin nmap taramaları genellikle uzun zamanlar alıyor, belki de bende vip olmadığı için vs olabilir bilmiyorum ama ben genelde önce ilk 1000 port için tarama yapıyorum. Çıkan sonuçlara bakarken de tüm portlar için tarama yapıyorum.   Çıkan sonuçlara baktığımızda top 1000 portta sadece 22 ve 80 numaralı portlar açık. Şu an elimizde herhangi bir username ve password olmadığı için 22 portunda çalışan ssh servisini bi kenara bırakıp 80 portuna bakıyoruz. ...
Devamı

rgbCTF Writeup(Rev/Pwn)

-
Resim
  Hello everyone, i'm sh4d0wless and here is my writeup for some challenges in rgbCTF 2020. I joined this ctf for our ctf team Hex2Text( https://ctftime.org/team/84925 )Sorry for my really bad english :) Too Slow(Pwn/Rev) I've made this flag decryptor! It's super secure, but it runs a little slow.  Check given binary with file command. file a.out a.out: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/l, BuildID[sha1]=462dfe207acdfe1da2133cac6b69b45de5169ee2, for GNU/Linux 3.2.0, not stripped İts 64 bit ELF binary. Lets run it When we run it, it says generating key but dont return anything :/ Yes, its "Too Slow" but we don't want to wait. Lets check the binary in ghidra. İn main function, it prints something and get key to uVar1 variable and run "win" function with this value. İn getKey function (i rename the variable names as i and x), it start a while loops with i=0 value and make the first loop contin...
Devamı

Vulnhub Mr.Robot Walkthrough

-
Resim
  Herkese merhabalar, bu yazıda ilk defa bol bol yardım alarak da olsa çözdüğüm zaafiyetli makine olan Mr.robot'un çözümünü dilim döndüğünce anlatmaya çalışacağım.Şimdiden söyleyeyim, siber güvenlik alanında yeni olduğumdan dolayı yanlış yerler veya terimler görürseniz bana yorumlarda filan yazarsanız iyi olur ki ben de yanlışları tekrar etmemeye çalışayım :) Neyse yavaştan başlayalım.  Öncelikle bu zaafiyetli makineyi  https://www.vulnhub.com/entry/mr-robot-1,151/ adresinden ova dosyası olarak indirip virtualbox, vmware gibi bir sanallaştırma ortamına kuruyosunuz. Ben virtualbox üzerinden yaptım. Ardından saldırı yaparken kullanacağınız makine ile aynı networkte olması için network ayarlarını ayarlıyoruz(ben saldırı olarak kali kullandım). Makineleri nat networke alarak ikisini aynı ağda kullanmayı tercih ettim.   Öncelikle bu makineye saldırmak için ip adresini öğrenmemiz lazım. Bunun için ben kendi makinemin bulunduğu ip aralığında nmap taraması yaparak i...
Devamı